วิธีตรวจสอบพอร์ตที่เปิดใน Linux ด้วยคำสั่งหรือ PowerShell

คนส่วนใหญ่คิดว่าการตรวจสอบพอร์ตที่เปิดอยู่นั้นเป็นงานสำหรับผู้เชี่ยวชาญด้านความปลอดภัยเท่านั้น จนกว่าเซิร์ฟเวอร์ของพวกเขาจะถูกบุกรุกผ่านพอร์ตที่เปิดเผยซึ่งพวกเขาไม่รู้ด้วยซ้ำว่ากำลังรับฟังอยู่ คุณสามารถตรวจสอบพอร์ตที่เปิดอยู่ใน Linux ได้โดยใช้คำสั่งในตัว เช่น netstat, ss, lsof, nmap และ netcat หรือสแกนพอร์ตจากระยะไกลโดยใช้ PowerShell จากระบบ Windows แต่ละวิธีมีระดับรายละเอียดที่แตกต่างกันและต้องการสิทธิ์ที่แตกต่างกัน

การจัดการท่าเรือมีความสำคัญมากกว่าที่เคย กิจกรรมการลาดตระเวนอัตโนมัติเพิ่มขึ้นเรื่อยๆ และผู้โจมตีจะตรวจสอบจุดเข้าที่มีช่องโหว่อย่างต่อเนื่อง ไม่ว่าคุณจะรักษาความปลอดภัยเซิร์ฟเวอร์ที่ใช้งานจริงหรือทดสอบบริการในพื้นที่ การรักษาความปลอดภัยพอร์ตอย่างเชี่ยวชาญถือเป็นพื้นฐานในการรักษาระบบที่ปลอดภัยและใช้งานได้

TL; DR: ภาพรวมโดยย่อ

• ใช้ ss หรือ netstat เพื่อตรวจสอบพอร์ตการฟังอย่างรวดเร็วโดยไม่ต้องติดตั้งเครื่องมือเพิ่มเติม
• ปรับใช้ nmap เมื่อคุณต้องการการสแกนพอร์ตที่ครอบคลุมพร้อมการตรวจจับบริการโดยละเอียด
• ใช้ lsof เพื่อระบุว่ากระบวนการใดที่ใช้พอร์ตใดพอร์ตหนึ่ง
• ใช้ Test-NetConnection ของ PowerShell จาก Windows เพื่อตรวจสอบพอร์ตบนเซิร์ฟเวอร์ Linux ระยะไกล

พอร์ตในแง่ง่ายคืออะไร?

คิดว่าพอร์ตเป็นทางเข้าหมายเลขบนเซิร์ฟเวอร์ของคุณ แต่ละพอร์ตทำหน้าที่เป็นจุดสิ้นสุดการสื่อสารที่การรับส่งข้อมูลเครือข่ายเข้าหรือออกจากระบบของคุณ หมายเลขพอร์ตมีตั้งแต่ 0 ถึง 65,535 แบ่งออกเป็นสามประเภท: พอร์ตที่รู้จัก (0-1023) พอร์ตที่ลงทะเบียน (1024-49151) และพอร์ตไดนามิก (49152-65,535)

พูดง่ายๆ ก็คือ เมื่อคุณเรียกดูเว็บไซต์ เบราว์เซอร์ของคุณจะเคาะพอร์ต 80 สำหรับ HTTP หรือพอร์ต 443 สำหรับ HTTPS เซิร์ฟเวอร์อีเมลตอบรับที่พอร์ต 25 สำหรับ SMTP ในขณะที่การเข้าถึงระยะไกล SSH ทำงานบนพอร์ต 22 พอร์ตการฟังเหล่านี้ทำหน้าที่เป็นเกตเวย์สำหรับการรับส่งข้อมูลที่ถูกกฎหมาย แต่ก็สามารถกลายเป็นจุดเริ่มต้นสำหรับผู้โจมตีได้หากปล่อยทิ้งไว้โดยไม่มีการป้องกัน

พอร์ตทำงานร่วมกับโปรโตคอลการขนส่งหลักสองรายการ: TCP สำหรับการสื่อสารที่เชื่อถือได้และเน้นการเชื่อมต่อ และ UDP สำหรับการถ่ายโอนข้อมูลแบบไร้การเชื่อมต่อที่รวดเร็วยิ่งขึ้น การทำความเข้าใจวิธีการทำงานของพอร์ตช่วยให้คุณตัดสินใจได้อย่างชาญฉลาดว่าพอร์ตใดควรเปิดไว้และพอร์ตใดควรปิดเพื่อความปลอดภัยที่ดีขึ้น

วิธีตรวจสอบพอร์ตที่เปิดอยู่ใน Linux

Linux มีเครื่องมืออันทรงพลังมากมายสำหรับการวิเคราะห์พอร์ต โดยแต่ละเครื่องมือมีข้อดีที่แตกต่างกันออกไป บางรุ่นมีการติดตั้งไว้ล่วงหน้า ในขณะที่บางรุ่นต้องติดตั้ง การเลือกเครื่องมือที่เหมาะสมขึ้นอยู่กับระดับสิทธิ์ของคุณ รายละเอียดที่จำเป็น และกรณีการใช้งานเฉพาะ

การใช้คำสั่ง netstat

คำสั่ง netstat เป็นเครื่องมือที่เชื่อถือได้สำหรับการวิเคราะห์เครือข่ายมานานหลายทศวรรษ หากต้องการตรวจสอบพอร์ตที่เปิดอยู่ ให้ใช้ netstat -tuln โดยที่แต่ละแฟล็กทำหน้าที่ตามวัตถุประสงค์เฉพาะ: -t แสดงการเชื่อมต่อ TCP, -u แสดงการเชื่อมต่อ UDP, -l กรองสำหรับพอร์ตการฟังเท่านั้น และ -n แสดงผลลัพธ์ในรูปแบบตัวเลขแทนที่จะแก้ไขชื่อโฮสต์

เมื่อคุณรันคำสั่งนี้ คุณจะเห็นเอาต์พุตแสดงโปรโตคอล ที่อยู่ภายในเครื่องพร้อมหมายเลขพอร์ต ที่อยู่ต่างประเทศ และสถานะการเชื่อมต่อ ตัวอย่างเช่น, 0.0.0.0:22 บ่งชี้ว่า SSH กำลังฟังบนอินเทอร์เฟซเครือข่ายทั้งหมดบนพอร์ต 22 แต่ละรายการช่วยให้มองเห็นบริการที่ใช้งานอยู่และสถานะเครือข่ายได้ทันที

ที่ คำสั่ง Linux netstat เสนอแฟล็กเพิ่มเติมสำหรับการวิเคราะห์ที่ละเอียดยิ่งขึ้น การเพิ่ม -p แสดงว่ากระบวนการใดเป็นเจ้าของแต่ละการเชื่อมต่อ แม้ว่าจะต้องมีสิทธิ์ใช้งานรูทก็ตาม ตัวอย่างเช่น sudo netstat -tulnp เปิดเผยทั้งพอร์ตและ ID กระบวนการที่ใช้งาน

การใช้คำสั่ง ss

คำสั่ง ss ทำหน้าที่เป็นการแทนที่ที่ทันสมัยสำหรับ netstat โดยนำเสนอประสิทธิภาพที่เหนือกว่าและสถิติซ็อกเก็ตที่มีรายละเอียดมากขึ้น ใช้ เอสเอส -ทูลน์ ด้วยแฟล็กเดียวกันกับ netstat สำหรับเอาต์พุตที่เปรียบเทียบได้ อย่างไรก็ตาม ss ประมวลผลข้อมูลได้เร็วขึ้น โดยเฉพาะบนระบบที่มีการเชื่อมต่อจำนวนมาก

หากต้องการตรวจสอบพอร์ตที่เปิดอยู่ด้วยการกรองขั้นสูง ss มีตัวเลือกไวยากรณ์ที่มีประสิทธิภาพ วิ่ง เอสเอส -tulnp | grep :22 แสดงเฉพาะการเชื่อมต่อที่เกี่ยวข้องกับ SSH คำสั่ง ก่อตั้งรัฐ ss -tn แสดงการเชื่อมต่อ TCP ที่สร้างขึ้นทั้งหมด ช่วยให้คุณตรวจสอบเซสชันที่ใช้งานอยู่

ข้อดีอย่างหนึ่งของ ss คือความสามารถในการกรองตามเกณฑ์เฉพาะ ตัวอย่างเช่น, ss -t '( dport = :80 หรือกีฬา = :80 )' แสดงเฉพาะการเชื่อมต่อที่เกี่ยวข้องกับการรับส่งข้อมูลเว็บบนพอร์ต 80 ความแม่นยำนี้ทำให้ SS มีคุณค่าอย่างยิ่งในการแก้ไขปัญหาบริการเฉพาะ

การใช้คำสั่ง lsof

คำสั่ง lsof มีความสามารถในการระบุกระบวนการที่ใช้พอร์ตเฉพาะ วิ่ง sudo lsof -i -P -n แสดงการเชื่อมต่อเครือข่ายทั้งหมดพร้อมรายละเอียดกระบวนการ ตัวกรองแฟล็ก -i สำหรับการเชื่อมต่ออินเทอร์เน็ต -P ป้องกันการแปลงหมายเลขพอร์ตเป็นชื่อบริการ และ -n ข้ามการแก้ไข DNS เพื่อให้ได้ผลลัพธ์ที่รวดเร็วยิ่งขึ้น

เมื่อคุณต้องการค้นหาสิ่งที่ใช้พอร์ตเฉพาะ lsof จะให้คำตอบ ตัวอย่างเช่น sudo lsof -i :3306 เผยให้เห็นว่า MySQL กำลังทำงานอยู่หรือไม่และ ID กระบวนการใดที่เป็นเจ้าของ สิ่งนี้มีความสำคัญเมื่อแก้ไขปัญหาข้อขัดแย้งของพอร์ตหรือระบุบริการที่ไม่ได้รับอนุญาต

คุณยังสามารถกรองผลลัพธ์ตามแอปพลิเคชันเฉพาะได้อีกด้วย หากคุณสงสัยว่ามีโปรแกรมใดกำลังฟังพอร์ตที่ไม่คาดคิด sudo lsof -i -a -p [PID] แสดงการเชื่อมต่อเครือข่ายทั้งหมดสำหรับ ID กระบวนการเฉพาะนั้น

การใช้ Nmap สำหรับการสแกนพอร์ต

Nmap ย่อมาจากหนึ่งในเครื่องมือสแกนพอร์ตที่ครอบคลุมมากที่สุด ขั้นแรกให้ติดตั้งด้วย sudo apt ติดตั้ง nmap บนระบบ Ubuntu หรือ Debian สำหรับการตรวจสอบพอร์ตภายในเครื่อง ให้ใช้ nmap โลคัลโฮสต์ or nmap 127.0.0.1 สำหรับการสแกนขั้นพื้นฐาน

สำหรับเซิร์ฟเวอร์ระยะไกล ให้ระบุที่อยู่ IP: nmap 192.168.1.100. Nmap ให้ข้อมูลโดยละเอียดเกี่ยวกับพอร์ตที่เปิด เวอร์ชันบริการ และแม้แต่การตรวจจับระบบปฏิบัติการด้วยแฟล็กขั้นสูง คำสั่ง nmap -sV โลคัลโฮสต์ ดำเนินการตรวจสอบเวอร์ชันบริการ โดยเผยให้เห็นว่าซอฟต์แวร์ใดทำงานอยู่บนแต่ละพอร์ต

ทีมรักษาความปลอดภัยให้ความสำคัญกับความสามารถของ Nmap ในการทดสอบกฎไฟร์วอลล์ วิ่ง nmap -Pn [IP] สแกนโฮสต์แม้ว่า ping จะถูกบล็อกก็ตาม อย่างไรก็ตาม ตรวจสอบให้แน่ใจว่าคุณได้รับอนุญาตก่อนที่จะสแกนเซิร์ฟเวอร์ระยะไกล เนื่องจากการสแกนพอร์ตที่ไม่ได้รับอนุญาตอาจละเมิดนโยบายความปลอดภัยได้

ใช้ Netcat (nc) เพื่อตรวจสอบพอร์ตที่เปิดอยู่

Netcat นำเสนอแนวทางที่ตรงไปตรงมาในการตรวจสอบพอร์ตโดยมีค่าใช้จ่ายน้อยที่สุด คำสั่ง nc -zv โลคัลโฮสต์ 22-80 สแกนช่วงพอร์ต 22 ถึง 80 เพื่อแสดงว่าพอร์ตใดยอมรับการเชื่อมต่อ แฟล็ก -z เปิดใช้งานโหมดการสแกนโดยไม่ต้องส่งข้อมูล ในขณะที่ -v ให้เอาต์พุตแบบละเอียด

สำหรับการตรวจสอบพอร์ตเดียว nc -zv ชื่อโฮสต์ 443 ยืนยันอย่างรวดเร็วว่าสามารถเข้าถึง HTTPS ได้หรือไม่ วิธีการนี้มีประโยชน์ในสคริปต์และเวิร์กโฟลว์อัตโนมัติ คุณสามารถรวม netcat เข้ากับเชลล์ลูปเพื่อการสแกนที่กว้างขึ้น: สำหรับพอร์ตใน {1..1000}; ทำ nc -zv localhost $พอร์ต 2>&1 | grep สำเร็จ; เสร็จแล้ว

ที่ ผู้ฟัง netcat ฟังก์ชันการทำงานขยายไปไกลกว่าการตรวจสอบพอร์ตไปจนถึงการทดสอบบริการจริงและการถ่ายโอนข้อมูล ทำให้เป็นเครื่องมืออเนกประสงค์ในชุดเครื่องมือของผู้ดูแลระบบ

การใช้ PowerShell เพื่อตรวจสอบพอร์ตที่เปิดอยู่

PowerShell ช่วยให้ผู้ใช้ Windows สามารถตรวจสอบพอร์ตที่เปิดอยู่บนเซิร์ฟเวอร์ Linux ระยะไกลโดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติม คำสั่ง ทดสอบ-NetConnection - ชื่อคอมพิวเตอร์ [Linux-IP] - พอร์ต 22 ตรวจสอบการเข้าถึง SSH จากเครื่อง Windows

สำหรับการสแกนหลายพอร์ต ให้สร้างลูป PowerShell แบบง่ายๆ: 1..1024 | ForEach-Object { ทดสอบ NetConnection - ชื่อคอมพิวเตอร์ 192.168.1.100 - พอร์ต $_ - คำเตือนการดำเนินการต่อไปอย่างเงียบๆ } | โดยที่วัตถุ { $_.TcpTestSucceeded }. วิธีนี้ใช้ได้ผลดีเมื่อตรวจสอบพอร์ตบน Ubuntu, Debian หรือ Linux อื่นๆ จากระบบ Windows

ข้อได้เปรียบของ PowerShell อยู่ที่การผสานรวมกับโครงสร้างพื้นฐานของ Windows คุณสามารถส่งออกผลลัพธ์เป็น CSV ส่งการแจ้งเตือนทางอีเมล หรือทริกเกอร์การตอบกลับอัตโนมัติตามสถานะพอร์ต ทำให้เหมาะอย่างยิ่งสำหรับการตรวจสอบสภาพแวดล้อมแบบไฮบริด

การเปรียบเทียบวิธีการสแกนพอร์ต

เครื่องมือ	ไวยากรณ์คำสั่ง	ดีที่สุดสำหรับ	ข้อกำหนดเบื้องต้น
เน็ตสแตท	netstat -tuln	ภาพรวมโดยย่อของพอร์ตการฟัง	ติดตั้งไว้ล่วงหน้าบนระบบส่วนใหญ่
ss	เอสเอส -ทูลน์	ประสิทธิภาพที่รวดเร็ว ข้อมูลซ็อกเก็ตโดยละเอียด	ติดตั้งล่วงหน้า (Linux สมัยใหม่)
lsof	sudo lsof -i -P -n	ค้นหากระบวนการที่ใช้พอร์ต	จำเป็นต้องเข้าถึงรูท / sudo
nmap	nmap โลคัลโฮสต์	การสแกนพอร์ตที่ครอบคลุม	ต้องติดตั้งแยกกัน
เน็ตแคท	พอร์ตโฮสต์ nc -zv	การทดสอบการเชื่อมต่อพอร์ตอย่างง่าย	ติดตั้งไว้ล่วงหน้าหรือติดตั้งง่าย
พาวเวอร์เชลล์	ทดสอบ NetConnection	การสแกนระยะไกลจาก Windows	ต้องใช้เครื่องวินโดว์

พอร์ต Linux ทั่วไปและบริการที่เกี่ยวข้อง

ท่าเรือ	บริการ	โปรโตคอล	การใช้งานทั่วไป
22	สสส	TCP	เข้าถึงระยะไกลอย่างปลอดภัยผ่าน การเชื่อมต่อระยะไกล SSH
80	HTTP	TCP	ปริมาณการใช้เว็บที่ไม่ได้เข้ารหัส
443	HTTPS	TCP	การเข้าชมเว็บที่เข้ารหัส
21	เอฟทีพี	TCP	การถ่ายโอนไฟล์
25	SMTP	TCP	การส่งอีเมล
3306	MySQL	TCP	การเชื่อมต่อฐานข้อมูล
5432	PostgreSQL	TCP	การเชื่อมต่อฐานข้อมูล

การกำหนดค่าพอร์ตต้องอาศัยความรู้เกี่ยวกับการตั้งค่าไฟร์วอลล์และการผูกบริการ ผู้ดูแลระบบจำนวนมาก เปลี่ยนพอร์ต SSH ใน Linux จากค่าเริ่มต้น 22 ไปจนถึงพอร์ตที่ไม่ได้มาตรฐานเพื่อลดความพยายามในการโจมตีอัตโนมัติ ที่ Telnet กับ SSH การอภิปรายเน้นย้ำว่าเหตุใดพอร์ต 23 (Telnet) จึงควรยังคงปิดอยู่เพื่อสนับสนุนโปรโตคอล SSH ที่เข้ารหัสของพอร์ต 22

ทำความเข้าใจเกี่ยวกับ Open Port ใน Linux

ทุกพอร์ตที่เปิดอยู่แสดงถึงจุดเริ่มต้นที่เป็นไปได้ในระบบของคุณ ผลกระทบด้านความปลอดภัยมีความรุนแรงมากขึ้น โดยมีกิจกรรมการสแกนพอร์ตอัตโนมัติเพิ่มมากขึ้น 16.7% ทั่วโลกเนื่องจากผู้ดำเนินการภัยคุกคามจะตรวจสอบจุดเข้าที่มีช่องโหว่อย่างต่อเนื่อง กิจกรรมลาดตระเวนเหล่านี้จะสแกนพอร์ตหลายพันล้านพอร์ตต่อเดือน เพื่อค้นหาบริการที่กำหนดค่าไม่ถูกต้องหรือซอฟต์แวร์ที่ล้าสมัย

ก็ยุติธรรมดี แต่จะเกิดอะไรขึ้นเมื่อผู้โจมตีพบพอร์ตที่เปิดอยู่? รัฐพอร์ตเล่าเรื่องให้คุณฟัง พอร์ตในสถานะ LISTEN ยอมรับการเชื่อมต่อขาเข้า ESTABLISHED บ่งชี้ว่ามีการถ่ายโอนข้อมูลที่ใช้งานอยู่ และ TIME_WAIT แสดงการเชื่อมต่อที่เพิ่งปิดแต่ยังคงติดตามอยู่ ผู้โจมตีใช้ประโยชน์จากพอร์ตที่เปิดอยู่ด้วยวิธีการต่างๆ: การโจมตีแบบ brute-force บน SSH (พอร์ต 22), การแทรก SQL ผ่านพอร์ตเว็บ (80/443) และการเรียกใช้โค้ดจากระยะไกลผ่านบริการที่มีช่องโหว่

การเปิดพอร์ตอย่างปลอดภัยต้องใช้แนวทางการป้องกันเชิงลึก เริ่มต้นด้วยนโยบายไฟร์วอลล์ปฏิเสธค่าเริ่มต้น ตรวจสอบการกำหนดค่าของคุณด้วย iptables แสดงกฎ. เปิดเฉพาะพอร์ตสำหรับบริการที่คุณใช้อยู่เท่านั้น และปิดทันทีเมื่อไม่ต้องการอีกต่อไป พิจารณาเปลี่ยนพอร์ตเริ่มต้นสำหรับบริการทั่วไปเพื่อลดความสำเร็จในการสแกนอัตโนมัติ

ระบบนิเวศของ Linux เผชิญกับความท้าทายด้านความปลอดภัยที่สำคัญ โดยมีช่องโหว่หลายร้อยรายการที่ต้องอาศัยแพตช์ การตรวจสอบพอร์ตเป็นประจำช่วยให้คุณค้นพบบริการที่ไม่ได้รับอนุญาตก่อนที่ผู้โจมตีจะทำ ใช้เครื่องมือถ่ายโอนไฟล์ที่เคารพขอบเขตความปลอดภัย เช่น การคัดลอกไฟล์ผ่าน SSH แทน FTP ที่ไม่ได้เข้ารหัส เมื่อย้ายไฟล์ระหว่างระบบโดยใช้ SCP เพื่อคัดลอกไฟล์จากระยะไกลไปยังระบบโลคัล ให้การถ่ายโอนที่เข้ารหัสผ่านช่องทางที่ปลอดภัยของ SSH

แนวทางปฏิบัติที่ดีที่สุด ได้แก่ การใช้การเคาะพอร์ตสำหรับบริการที่มีความละเอียดอ่อน การใช้ Fail2ban เพื่อป้องกันความล้มเหลวในการตรวจสอบความถูกต้องซ้ำๆ และการรักษาบันทึกโดยละเอียดของความพยายามในการเชื่อมต่อ กำหนดเวลาการตรวจสอบความปลอดภัยเป็นประจำเพื่อตรวจสอบว่าพอร์ตใดยังคงเปิดอยู่และพอร์ตเหล่านั้นยังคงให้บริการตามวัตถุประสงค์ที่ถูกต้องตามกฎหมายหรือไม่

Linux VPS ของ Cloudzy ช่วยให้การจัดการพอร์ตง่ายขึ้นได้อย่างไร

การจัดการพอร์ตจะง่ายขึ้นอย่างมากด้วยโครงสร้างพื้นฐานที่ได้รับการกำหนดค่าอย่างดี คลาวด์ซี่ ลินุกซ์ วีพีเอส โซลูชั่นให้การตั้งค่าความปลอดภัยที่กำหนดไว้ล่วงหน้าซึ่งรวมถึงกฎไฟร์วอลล์อัจฉริยะและการจัดการพอร์ตที่คล่องตัวผ่านแผงควบคุมที่ใช้งานง่าย ด้วยการเข้าถึงรูทแบบเต็ม คุณสามารถควบคุมพอร์ตที่จะเปิดหรือปิดได้อย่างสมบูรณ์

ประสิทธิภาพมีความสำคัญเมื่อตรวจสอบและจัดการพอร์ต พื้นที่จัดเก็บข้อมูล NVMe ของ Cloudzy ช่วยให้มั่นใจได้ว่าเครื่องมือสแกนพอร์ตของคุณทำงานได้อย่างมีประสิทธิภาพ ในขณะที่การเชื่อมต่อสูงสุด 10 Gbps สามารถรองรับการรับส่งข้อมูลปริมาณมากโดยไม่มีปัญหาคอขวด โครงสร้างพื้นฐานได้รับประโยชน์จากการที่ Linux ขับเคลื่อนส่วนสำคัญของโครงสร้างพื้นฐานเซิร์ฟเวอร์ทั่วโลก ทำให้การกำหนดค่าที่ได้รับการปรับปรุงเหล่านี้ผ่านการทดสอบการต่อสู้และเชื่อถือได้

เริ่มต้นเพียง $3.96 ต่อเดือน คุณจะได้รับสภาพแวดล้อมระดับมืออาชีพที่สมบูรณ์แบบสำหรับการฝึกเทคนิคการจัดการพอร์ต ตำแหน่งศูนย์ข้อมูลหลายแห่งช่วยให้คุณสามารถทดสอบการตั้งค่าที่กระจายตามภูมิศาสตร์ ในขณะที่การสนับสนุนตลอด 24 ชั่วโมงทุกวันจะช่วยเหลือในการกำหนดค่าไฟร์วอลล์ที่ซับซ้อนหรือการแก้ไขปัญหาที่เกี่ยวข้องกับพอร์ต ไม่ว่าคุณกำลังเรียนรู้วิธีตรวจสอบพอร์ตที่เปิดอยู่ใน Linux หรือปรับใช้บริการที่ใช้งานจริง การมีสภาพแวดล้อม VPS ที่ยืดหยุ่นจะช่วยเร่งการใช้งานด้านความปลอดภัยของคุณ

บทสรุป

ดังนั้นวิธีที่ดีที่สุดในการตรวจสอบพอร์ตที่เปิดอยู่คืออะไร? พูดง่ายๆ ก็คือไม่มีเลย เพื่อการตรวจสอบในพื้นที่อย่างรวดเร็ว ss หรือ netstat จึงทำงานให้เสร็จโดยไม่ต้องยุ่งยาก เมื่อคุณต้องการการตรวจสอบความปลอดภัยที่ครอบคลุม Nmap จะเปิดเผยทุกสิ่ง สำหรับการติดตามว่ากระบวนการใดเป็นเจ้าของพอร์ต lsof จะช่วยประหยัดเวลาในการคาดเดา PowerShell เชื่อมโยง Windows และ Linux เมื่อคุณต้องการการตรวจสอบระยะไกล

บทเรียนที่แท้จริงในที่นี้ไม่ได้เกี่ยวกับการท่องจำคำสั่ง เป็นเรื่องเกี่ยวกับการทำให้การตรวจสอบพอร์ตเป็นกิจวัตรแทนการตอบสนองอย่างตื่นตระหนก กำหนดเวลาการสแกนรายสัปดาห์ ปิดพอร์ตที่ไม่ได้ใช้ทันทีที่คุณพบ และบันทึกว่าบริการใดต้องการพอร์ตใด วิธีการดังกล่าวเปลี่ยนการตรวจสอบท่าเรือจากการดับเพลิงเชิงโต้ตอบเป็นการป้องกันเชิงรุก